Supprimer HDD Rescue

Sooz -  
Bonjour,

je viens de me faire infecter par HDD Rescue (encore un de ces rogues qui se fait passer pour un antivirus et me bombarde de fausses alertes de sécurité).

Problème n°1: Je suis censée être protégée à plein temps par Avast et Malwarebytes, tous deux à jours: comment le virus a-t-il pu passer?

Problème n°2: j'ai téléchargé RKill, je l'ai lancé (quelqu'un saurait-il m'expliquer le rapport d'erreurs?). Après ça le virus semblait se tenir un peu plus tranquille, j'ai donc lancé un scan complet avec Malwarebytes, et là, surprise... MALWAREBYTES NE DETECTE PAS HDD RESCUE, qui est pourtant bien présent!!!

Que faire? Malwarebytes a fait ses preuves par le passé, et le fait qu'il ne détecte pas le rogue me fait un peu paniquer. Je viens de lancer un scan avec Avast, sans trop d'espoir...

Y aurait-il une âme charitable et connaisseuse pour m'aider à désinfecter mon système? Merci d'avance.

Sooz

18 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une infection par HDD Rescue, un rogue antivirus, survient malgré Avast et Malwarebytes actifs sur Windows 7, avec des alertes répétées et des difficultés à détecter le malware lors des analyses. Plusieurs échanges évoquent des rapports d'erreurs avec RKill, des scans Malwarebytes qui ne détectent pas HDD Rescue alors que le menace est présent, et des soucis liés au proxy Firefox. D'autres recommandations portent sur la mise à jour des outils, le passage en mode sans échec et la vérification des éléments de démarrage et des paramètres proxy pour contrer la persistance du rogue.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonsoir

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    1. Sooz
      Merci beaucoup!

      Voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201012/cijS6ztBZ3.txt

      Je dois préciser qu'entre temps le scan d'Avast m'a trouvé 17 fichiers infectés (!). L'action par défaut était la quarantaine mais j'ai préféré tout supprimer (ai-je bien fait?). Ceci dit, le virus est encore là et bien là...

      Merci encore pour ton aide.
      1. Utilisateur anonyme
        Re

        tu demandes de l'aide et tu essaies diverses manipulations qui peuvent planter ton PC;donc je te demanderais un peu de patience ....

        @+
        1. Sooz
          Désolée, je ne voulais pas te presser. J'avais lancé le scan avant de poster sur le forum, et j'ai vérifié que les fichiers n'étaient pas vitaux avant de les supprimer...

          Je dois bientôt partir pour Noël et je dois décider si j'emporte mon PC infecté pour le faire réparer donc si quelqu'un pouvait m'aider à me débrouiller assez rapidement j'apprécierais beaucoup, j'ai déjà beaucoup d'affaires...

          Merci!
          3. Sooz
            Voilà: http://www.cijoint.fr/cjlink.php?file=cj201012/cijaeGFDcj.txt

            Merci!
            1. Utilisateur anonyme
              Re

              Tu utilises un proxy pour te connecter à Internet?

              Es tu en Angleterre?

              @+
              1. Sooz
                Oui j'habite en Angleterre. Normalement pas de proxy, j'en avais configuré un l'an dernier mais je n'en ai plus besoin, mais maintenant que tu le dis j'ai peut-être oublié de le désactiver.
                1. Utilisateur anonyme
                  Re

                  Fait le (désactiver ce proxy)
                  As tu encore des soucis avec ce rogue?

                  @+
              2. Sooz
                Oui, il est toujours là!

                Problème: le proxy est configuré pour Firefox (je ne me sers jamais d'IE) mais le rogue m'empêche de l'ouvrir, donc je ne peux pas accéder aux paramètres de connection...
                1. Sooz
                  Ah attends, autant pour moi, j'ai réussi à exécuter Firefox en tant qu'admin
                  J''ai changé "utiliser les paramètres proxy du système" pour "pas de proxy".
                2. Utilisateur anonyme
                  Tu n'as pas besoin de proxy;
                  supprime le dans IE et Firefox;merci.

                  @+
              3. Sooz
                C'est fait, aucun proxy nulle part, et apparemment le rogue n'essaie pas de me diriger automatiquement vers des sites commercieux, c'est déjà ça.

                Mais comment m'en débarrasser?

                Merci
                3. Sooz
                  Pfff il n'a rien trouvé. Je n'ai pas trouvé le dossier où il enregistre ses rapports donc je te le poste ici désolée:

                  Malwarebytes' Anti-Malware 1.46
                  www.malwarebytes.org

                  Version de la base de données: 4553

                  Windows 6.0.6002 Service Pack 2
                  Internet Explorer 7.0.6002.18005

                  13/12/2010 15:13:48
                  mbam-log-2010-12-13 (15-13-48).txt

                  Type d'examen: Examen rapide
                  Elément(s) analysé(s): 150927
                  Temps écoulé: 8 minute(s), 37 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  1. Utilisateur anonyme
                    Re

                    Malwaresbytes n'est pas à jour;fait le et relance une analyse;merci.

                    @+
                    1. Sooz
                      Ah ben comme par hasard maintenant il en trouve... J'ai l'air fin ;) A noter que le virus ne s'est pas manifesté depuis que j'ai redémarré...

                      http://www.cijoint.fr/cjlink.php?file=cj201012/cijuOTokKq.txt
                      1. Sooz
                        Je supprime les éléments infectés? Merci
                      2. Utilisateur anonyme
                        Re

                        Toujours des problèmes avec HDD Rescue?

                        @+
                      3. Sooz
                        Il a l'air d'avoir disparu mais je ne veux pas être trop optimiste... Selon toi je supprime les fichiers infectés? Merci
                    2. Utilisateur anonyme
                      Re

                      Oui ;il faut supprimer la sélection détectée par Malwaresbytes.

                      Passons aux mises à jour:

                      1)Windows Update>>>IE8

                      2)Firefox>>>version 3.6.13

                      3)Pour java utilises javaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

                      et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

                      Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                      * Double-cliques ou clic droit sous Vista sur le répertoire JavaRa.
                      * Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                      * Choisis Français puis cliques sur Select.
                      * Cliques sur Recherche de mises à jour.
                      * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                      * Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                      * L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.
                      * Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
                      * Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
                      * Ferme l'application.

                      Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                      4)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
                      https://www.flexera.com/products/operations/software-vulnerability-management.html
                      Divers liens te seront proposés pour les logiciels non à jour.

                      @+
                      1. slx3
                        Bonjour,

                        Mon PC est infecté par HDD rescue aussi,
                        j'ai lancé Malwarebytes, cela fait plus de 30 heures que cela tourne est-ce normal ?

                        J'ai essayé de lancer Rkil sur le PC avant, mais ça n'a rien donné car mon PC s'est éteint tout seul....

                        merci de votre réponse,
                      2. Utilisateur anonyme
                        Bonsoir slx3

                        Merci d'ouvrir ton propre sujet;merci.

                        @+
                    3. Sooz
                      Merci Guillaume.

                      Problème: step 5 de ton protocole, quand je clique sur 'rechercher les mises à jours' (via jucheck.exe) il ne se passe absolument rien, la fenêtre ne bouge pas...
                      1. Utilisateur anonyme
                        Re

                        si tu as supprimé les anciennes versions ;rends toi sur ce site pour obtenir la dernière:https://www.java.com/fr/

                        @+
                        ---------Contributeur Sécurité---------
                        On a tous été un jour débutant dans quelque chose.
                        Mais le savoir est la récompense de l'assiduité.

                        Discussions similaires

                        Supprimer l'historique de commandes et d'achats sur Amazon
                        Matthew5

                        25 réponses